Удаление первого элемента DropDownList, а не выбранного элемента

Question

Я пытаюсь удалить строку в таблице базы данных SQL Server с помощью DropDownList в ASP.net.

Я пытаюсь выбрать идентификатор из DropDownList и удалить эту строку в своей таблице.

Однако, вместо этого, первый элемент в списке удаляется

Ниже моя таблица базы данных:

[ID] INT   IDENTITY (1, 1) NOT NULL, 
[Name] NVARCHAR (50) NOT NULL, 
[Order] INT   NOT NULL, 
[Desc] NVARCHAR (50) NULL 

А вот мой C#:

try 
{ 
    con.Open(); 
    SqlCommand cmd = new SqlCommand(); 
    cmd = new SqlCommand("delete from tblImages where ID='" + ddlDeleteHomeSlideImage.SelectedItem.ToString() + "'", con); 
    cmd.ExecuteNonQuery(); 
    con.Close(); 
} 
catch (Exception ex) 
{ 
    ResultLabel.Text = ex.Message.ToString(); 
} 

Вот мой ASPX:

<div class="panel-body"> 
         <strong>Image to delete: </strong> 
         <br /> 
         <asp:DropDownList ID="ddlDeleteHomeSlideImage" runat="server"> 
         </asp:DropDownList> 
         <br /> 
         <asp:Button ID="btnDeleteHomeSlideImage" CssClass="btn btn-danger" runat="server" Text="Delete" OnClick="btnDeleteHomeSlideImage_Click" /> 
         <asp:Label ID="ResultLabel" runat="server" Text=""></asp:Label> 
        </div> 

Answer 1

на основе решения @Sweg с SQL параметрами, чтобы избежать SQL Injection

con.Open(); 
    SqlCommand cmd = new SqlCommand(); 
    cmd = new SqlCommand("delete from tblImages where ID= @id", con); 
    cmd.Parameters.Add("@id", ddlDeleteHomeSlideImage.SelectedItem.ToString()); 
    cmd.ExecuteNonQuery(); 
    con.Close(); 

Answer 2

Попробуйте это:

<asp:DropDownList ID="ddlDeleteHomeSlideImage" AutoPostBack="true" runat="server"> </asp:DropDownList> 

Ваш DropDownList будет обновляться при изменении выбранного элемента. Теперь ваш DropDownList будет обновлен на стороне сервера.

Answer 3

Я выяснил, в чем проблема. Я удалил одинарные кавычки в SQL Command, и теперь он отлично работает.

Вот код, который работает:

con.Open(); 
     SqlCommand cmd = new SqlCommand(); 
     cmd = new SqlCommand("delete from tblImages where ID=" + ddlDeleteHomeSlideImage.SelectedItem.ToString(), con); 
     cmd.ExecuteNonQuery(); 
     con.Close();